מקור: CERT/CC Vulnerability Notes
צוות ה-CERT/CC פרסם התרעה אודות פגיעות המזוהה כ-CVE-2026-80047 בספריית Hugging Face Transformers בגרסאות 4.49.0 עד 5.8.1. הפגיעות מאפשרת לקוד פייתון חיצוני להיכתב לתיקיית המטמון המקומית של המשתמש ללא קבלת אישור מוקדם, זאת בשל כשל בתהליך אימות הסכמת המשתמש לפני משיכת המודול המרוחק. למרות שהרצת הקוד בפועל חסומה, עצם כתיבת הקבצים לדיסק עלולה לאפשר ניצול עתידי של המידע המאוחסן במערכות המשתמשים. נכון לעכשיו לא קיים עדכון אבטחה רשמי, וההמלצה למשתמשים היא להימנע משימוש בפונקציית load_custom_generate עם מאגרים לא מהימנים ולבצע ניקוי תקופתי של תיקיית המטמון בנתיב המקומי.
